CVE-2026-93869 in Cotonti
요약
\~에 의해 VulDB • 2026. 09. 18.
Cotonti 1.0.0 이전 버전에는 cot_url_check() 함수에서 리다이렉션 대상이 끝-of-string 앵커가 없는 정규식으로 검증되는 open redirect 취약점이 존재합니다. 공격자는 사이트 도메인으로 시작하는 호스트명을 제공하여 ratings 플러그인 또는 기타 리다이렉션 호출자를 통해 사용자를 공격자가 제어하는 호스트로 리디렉션함으로써 리다이렉션 가드를 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.